【導讀】支持IOS標準的密碼保護。支持標準及擴展的訪問列表來定義安全策略。交換機LED指示端口狀態(tài)。SPAN及遠端SPAN可以監(jiān)視任何端口或VLAN的流量。內(nèi)置支持四組的RMON監(jiān)控功能

　　

【正文】 ? trunk— 設置端口為強制的 trunk 方式，而不理會對方端口是否為 trunk Step 4 switchport access vlan vlanid (可選 ) 指定一個缺省 VLAN, 如果此端口不再是 trunk Step 5 switchport trunk native vlan vlanid 指定 native VLAN 號 Step 6 end 退出 Step 7 show interfaces interfaceid switchport 顯示有關 switchport 的配置 Step 8 show interfaces interfaceid trunk 顯示有關 trunk 的配置 Step 9 copy runningconfig startupconfig 保存配置 舉例： Switch configure terminal Enter configuration mands, one per line. End with CNTL/Z. Switch(config) interface fastether0/4 Switch(configif) switchport mode trunk Switch(configif) end 定義 trunk 允許的 VLAN 缺省情況下 trunk 允 許所有的 VLAN 通過。可以使用 switchport trunk allowed vlan remove vlanlist 來去掉某一VLAN Command Purpose Step 1 configure terminal 進入配置狀態(tài) Step 2 interface interfaceid 進入端口配置 Step 3 switchport mode trunk 配置 二層口為 trunk Step 4 switchport trunk allowed vlan {add | all | except | remove} vlanlist (可選 ) 配置trunk 允許的 VLAN. 使用 add, all, except, remove 關健字 Step 5 end 退出 Step 6 show interfaces interfaceid switchport 驗證 VLAN 配置情況 . Step 7 copy runningconfig startupconfig 保存配置 回到允許所有 VLAN 通過時 , 可用no switchport trunk allowed vlan 端口配置命令 . 舉例如下 : Switch(config) interface fastether0/1 Switch(configif) switchport trunk allowed vlan remove 2 Switch(configif) end 配置 Native VLAN（ ） 封裝 的 trunk 端口可以接受帶有標簽和不帶標簽的數(shù)據(jù)流，交換機向native vlan 傳送不帶標簽的數(shù)據(jù)流，缺省情況下 native VLAN 是 1。 命令 目的 Step 1 configure terminal 進入配置狀態(tài) Step 2 interface interfaceid 進入配置成 的端口 Step 3 switchport trunk native vlan vlanid 配置 native VLAN 號 Step 4 end 退出 Step 5 show interfaces interfaceid switchport 驗證 native VLAN 配置 Step 6 copy runningconfig startupconfig 保存配置 使用 no switchport trunk native vlan 端口配置命令回到缺省的狀態(tài) 使用 STP 實現(xiàn)負載均衡 負載均衡可以使用流量分流到其它平行的 trunks 上去 . 交換機為了避免環(huán)路， STP 通常是阻斷所有端口交換機之間只留一條鏈路 。使用負載均衡后 , 可以把不同 VLAN 的流量分配到不同的 trunk 上。 可以通過配置 STP 端口權值 STP 路徑值來實現(xiàn)負載均衡 . 如果使用 STP 端口權值來配置那么二條負載均衡的 trunk 必須聯(lián)同一交換機上。使用路徑值則即可以聯(lián)相同的交換機與可以聯(lián)不同的交換機。 使用 STP 端口權值的負載均衡 當同一臺交 換機的二個口形成環(huán)路時， STP 端口權值用來決定那個口是 enable的，那個口是阻斷的。 可以通過配置端口權值來決定二對 trunk 各走那些VLAN, 有較高權值的端口（數(shù)字較小的） vlan, 將處于轉發(fā)狀態(tài)，同一個 VLAN在另一個 trunk 有較低的權值（數(shù)字較大）則將處在阻斷狀態(tài)。 即同一 VLAN只在一個 trunk 上發(fā)送接受。 基于端口權值的負載均衡示意圖 trunk1 將發(fā)送和接收 VLAN8－ 10 的數(shù)據(jù)， trunk2 將發(fā)送和接收 VLAN3－ 6 的數(shù)據(jù) 配置如下： Command Purpose Step 1 configure terminal 進入Switch 1 配置狀態(tài) Step 2 vtp domain domainname 配置 VTP 域 Step 3 vtp server 將 Switch 1 配置成 VTP server. Step 4 end 退出 Step 5 show vtp status 驗證 VTP的 配置 Step 6 show vlan 驗證 VLAN Step 7 configure terminal 進入配置狀態(tài) Step 8 interface fastether 0/1 進入 F0/1 端口 Step 9 switchport mode trunk 配置成 trunk 端口 Step 10 end 退出 Step 11 show interfaces fastether0/1 switchport 驗證 VLAN 配置 Step 12 在 switch1 上的 F0/2 上重復 7到 11 步驟 Step 13 在 Switch 2的 F0/1,F0/2上重復 7 到 11 步驟。 Step 14 show vlan 當 trunk 已經(jīng)起來，在 switch2 上驗證已經(jīng)學到相關的 vlan 配置 Step 15 configure terminal 在Switch 1 上進入配置狀態(tài) Step 16 interface fastether0/1 進入要配置的端口 Step 17 spanningtree vlan 8 portpriority 10 將端口權值 10 賦與 VLAN 8. Step 18 spanningtree vlan 9 portpriority 10 將端口權值 10 賦與 VLAN 9. Step 19 spanningtree vlan 10 portpriority 10 將端口權值 10 賦與 VLAN 10. Step 20 exit 退回 . Step 21 interface fastether0/2 進入 F0/2 Step 22 spanningtree vlan 3 portpriority 10 將端口權值 10 賦與 VLAN 3. Step 23 spanningtree vlan 4 portpriority 10 將端口權值 10 賦與 VLAN 4. Step 24 spanningtree vlan 5 portpriority 10 將端口權值 10 賦與 VLAN 5. Step 25 spanningtree vlan 6 portpriority 10 將端口權值 10 賦與 VLAN 10. Step 26 end 退出 Step 27 show runningconfig 驗證配置 Step 28 copy runningconfig startupconfig 保存配置 配置 STP 路徑值的負載均衡 也可以通過配置配置 STP 路徑值來實現(xiàn)負載均衡，如下圖所示 Trunk1 走 VLAN8－ 10， Trunk2 走 VLAN2－ 4 命令 目的 Step 1 configure terminal 進入 Switch 1 配置狀態(tài) Step 2 interface fastether 0/1 進入 F0/1 Step 3 switchport mode trunk 配置 Trunk，只能是 dot1q 模式 Step 4 exit 退回 Step 5 在 F0/2 口上重復 2－ 4 步驟 Step 6 end 退出 Step 7 show runningconfig 驗證配置 Step 8 show vlan 驗證 switch1 已經(jīng)學到 Vlan Step 9 configure terminal 進入配置狀態(tài) Step 10 interface fastether 0/1 進入 F0/1 Step 11 spanningtree vlan 2 cost 30 設置 Vlan2 生成樹路徑值為 30 Step 12 spanningtree vlan 3 cost 30 設置 Vlan3 生成樹路徑值為 30 Step 13 spanningtree vlan 4 cost 30 設置 Vlan4 生成樹路徑值為 30 Step 14 end 退出 Step 15 在 switch1 的 F0/2 上重復 9－ 11 步驟設置 VLAN8,9， 10 生成樹路徑值為 30 Step 16 exit 退出 Step 17 show runningconfig 驗證配置 Step 18 copy runningconfig startupconfig 保存配置 配置 Cluster ZL10th Floor1 中的 MAC 地址為： ZL10th Floor2 中的 MAC 地址為： ZL10th Floor3 中的 MAC 地址為： ZL10th Floor4 中的 MAC 地址為：